> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/readme.md).

# Notes de cybersécurité offensive

Notes pratiques de cybersécurité offensive pour les tests d'intrusion, la sécurité web, Active Directory, l'élévation de privilèges, les services exposés, l'exploitation de CMS et la méthodologie CTF.

<h2 align="center"><strong>Notes de cybersécurité offensive</strong></h2>

<p align="center"><em><mark style="color:$primary;">"Pour bien se défendre, apprenez comment les attaquants combattent."</mark></em></p>

<p align="center"><a href="mailto:jordanmacia@protonmail.com" class="button secondary" data-icon="paper-plane">Contact</a> <a href="https://www.linkedin.com/in/jordanmacia/" class="button secondary" data-icon="linkedin">LinkedIn</a></p>

<p align="center"><button type="button" class="button primary" data-action="ask" data-icon="sparkles">Demander à l'assistant IA</button></p>

<p align="center"><i class="fa-language" style="color:$info;">:language:</i> <strong>Lisez dans votre langue</strong></p>

<p align="center"><a href="https://hacking-notes.jord4n.pro/" class="button secondary medium">🇺🇸 EN</a> <a href="https://hacking-notes.jord4n.pro/es/" class="button secondary medium">🇪🇸 ES</a> <a href="https://hacking-notes.jord4n.pro/fr/" class="button secondary medium">🇫🇷 FR</a> <a href="https://hacking-notes.jord4n.pro/pt-br/" class="button secondary medium">🇧🇷 PT-BR</a> <a href="https://hacking-notes.jord4n.pro/de/" class="button secondary medium">🇩🇪 DE</a> <a href="https://hacking-notes.jord4n.pro/zh/" class="button secondary medium">🇨🇳 中文</a> <a href="https://hacking-notes.jord4n.pro/ru/" class="button secondary medium">🇷🇺 RU</a> <a href="https://hacking-notes.jord4n.pro/ja/" class="button secondary medium">🇯🇵 JA</a></p>

<table data-card-size="large" data-view="cards" data-full-width="false" data-search="false"><thead><tr><th align="center"></th><th data-hidden></th><th data-hidden></th><th data-hidden data-card-target data-type="content-ref"></th><th data-hidden data-card-cover data-type="image">Image de couverture</th><th data-hidden data-type="image">Image de couverture (sombre)</th><th data-hidden data-card-cover-dark data-type="image">Image de couverture (sombre)</th></tr></thead><tbody><tr><td align="center"><h4><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i> <strong>Reconnaissance</strong></h4></td><td><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></td><td>Méthodologie de reconnaissance en pentest pour la cartographie de la surface d'attaque, l'énumération des sous-domaines, le fuzzing web, le scan Nmap et l'identification des technologies.</td><td><a href="/fr/reconnaissance.md">Reconnaissance</a></td><td></td><td><a href="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-99e4eb288aa9974a3f40616ecb68ba4d711c8a43%2Fenumeration.jpg?alt=media">enumeration.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-shield" style="color:$primary;">:shield:</i> <strong>Sécurité Web - PortSwigger</strong></h4></td><td><i class="fa-shield" style="color:$primary;">:shield:</i></td><td>Notes de la PortSwigger Web Security Academy pour les labs Burp Suite, les vulnérabilités des applications web, les workflows d'exploitation, la validation des charges utiles et la préparation au BSCP.</td><td><a href="/fr/web.md">Sécurité Web - PortSwigger</a></td><td></td><td><a href="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-903655b936f682f1e93e0c23678264d54b8265ff%2Fweb.jpg?alt=media">web.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-linux" style="color:$primary;">:linux:</i> <strong>Escalade de privilèges Linux</strong></h4></td><td><i class="fa-linux" style="color:$primary;">:linux:</i></td><td>Notes d'escalade de privilèges Linux couvrant l'abus de sudo, les binaires SUID, les tâches cron, les capacités Linux, le détournement du PATH, les exploits du noyau, l'évasion Docker, les bibliothèques partagées, les permissions de fichiers et l'abus de groupes locaux.</td><td><a href="/fr/privesc.md">Élévation de privilèges Linux</a></td><td></td><td><a href="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-ea5d084f0649ed7daf3b5cd95128ee1efad87a5b%2Flinux.jpg?alt=media">linux.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-microsoft" style="color:$primary;">:microsoft:</i> <strong>Active Directory</strong></h4></td><td><i class="fa-microsoft" style="color:$primary;">:microsoft:</i></td><td>Méthodologie de pentest Active Directory pour l'énumération du domaine, les attaques Kerberos, l'abus des ACL, l'extraction d'identifiants, l'abus de jetons et les mouvements latéraux.</td><td><a href="/fr/active-directory.md">Active Directory</a></td><td></td><td><a href="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-40c357b76d482189adbaf46034e2e2c8bd11bb88%2Fwindows.jpg?alt=media">windows.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-cube" style="color:$primary;">:cube:</i> <strong>Hack The Box</strong></h4></td><td><i class="fa-cube" style="color:$primary;">:cube:</i></td><td>Writeups des machines HackTheBox organisés par difficulté Linux et Windows, couvrant l'énumération, la prise de pied initiale, l'escalade de privilèges, Active Directory, l'exploitation web et l'abus de services.</td><td><a href="/fr/writeups-ctf/hackthebox.md">HackTheBox</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-network-wired" style="color:$primary;">:network-wired:</i> Ports et services</h4></td><td><i class="fa-network-wired" style="color:$primary;">:network-wired:</i></td><td>Notes d'énumération des ports et services pour le test d'intrusion, incluant FTP, SSH, SMB, Kerberos, LDAP, SNMP, WinRM, RDP, les bases de données, les panneaux C2 et les services d'administration exposés.</td><td><a href="/fr/ports-and-services.md">Ports et services</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-puzzle-piece" style="color:$primary;">:puzzle-piece:</i> <strong>Exploitation de CMS</strong></h4></td><td><i class="fa-puzzle-piece" style="color:$primary;">:puzzle-piece:</i></td><td>Méthodologie d'exploitation de CMS pour WordPress, Drupal, Tomcat, phpMyAdmin, Jenkins, les panneaux d'administration, le RCE via téléversement de fichiers, le LFI vers RCE, le contournement d'authentification, les vulnérabilités de plugins et les applications web exposées.</td><td><a href="/fr/cms.md">Exploitation de CMS</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-toolbox" style="color:$primary;">:toolbox:</i> Piratage t<strong>ools</strong></h4></td><td><i class="fa-toolbox" style="color:$primary;">:toolbox:</i></td><td>Catalogue central d'outils de sécurité offensive organisé par catégorie : tests d'applications web, découverte et énumération, exploitation et recherche, OSINT, identifiants, outils Windows et outils Linux.</td><td><a href="/fr/hacking-tools.md">Outils de hacking</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-wifi" style="color:$primary;">:wifi:</i> <strong>Piratage WiFi</strong></h4></td><td><i class="fa-wifi" style="color:$primary;">:wifi:</i></td><td>Notes de sécurité WiFi pour des environnements autorisés, incluant les fondamentaux du sans-fil, l'évaluation WPA/WPA2 PSK, l'analyse de paquets, les outils sans fil et la validation défensive.</td><td><a href="/fr/hacking-wifi.md">Piratage du WiFi</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-bookmark" style="color:$primary;">:bookmark:</i> <strong>Ressources utiles</strong></h4></td><td></td><td></td><td><a href="/fr/useful-resources.md">Ressources utiles</a></td><td></td><td></td><td></td></tr></tbody></table>

<p align="center"><i class="fa-chart-line" style="color:$primary;">:chart-line:</i> <sub>Statistiques : <strong>61,732</strong> visiteurs · <strong>77,059</strong> vues · Mis à jour le 16 octobre 2026</sub></p>

<p align="center"><sub>© 2026 Jordan Macia · Tous droits réservés</sub></p>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/fr/readme.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.